Pesquisa e priorização de vulnerabilidades
Transforme os serviços descobertos em falhas exploráveis: bases CVE e NVD, scores CVSS, scanners automatizados e priorização de riscos.
4 h/semana
🟩 Reconhecimento · Ciclo: 3. Análise de vulnerabilidades HTB Academy: Vulnerability Assessment
Objetivos
- Identificar e priorizar falhas a partir dos serviços descobertos na S4.
- Manusear CVE/NVD, CVSS e os scanners.
Análise de vulnerabilidades vs teste de intrusão
A análise de vulnerabilidades (vulnerability assessment) consiste em identificar e listar as falhas de um sistema, geralmente com scanners automáticos, sem necessariamente explorá-las. O teste de intrusão vai além: ele explora de fato as falhas para demonstrar o impacto. Nesta semana, ficamos na identificação e na priorização; a exploração virá a partir da S6/S7. Priorizar bem evita perder tempo com falhas menores.
Aula (1 h 20)
- Ciclo de vida de uma vulnerabilidade; 0-day vs n-day.
- CVSS (score de gravidade), CVE (identificador), CWE (tipo de fraqueza).
- Falsos positivos, priorização por risco (gravidade × exposição × impacto no negócio).